Datenschutzerklärung

Die ST22connect Kft. (nachfolgend „der Verantwortliche“) legt besonderen Wert darauf, bei ihrer Datenverarbeitung im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (nachfolgend „Datenschutz-Grundverordnung“ oder „DSGVO“), dem Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (nachfolgend „Infogesetz“), den sonstigen einschlägigen Rechtsvorschriften sowie der Datenschutzpraxis der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit (nachfolgend „NAIH“) zu handeln.

Angaben zum Verantwortlichen

Name: ST22connect Kft.

Sitz und Postanschrift: Szentlőrinci út 15, 7634 Pécs, Ungarn

Handelsregisternummer: 02-09-088009

Steuernummer: 32431115-2-02

Vertreten durch: Turcsi Péter Zsolt, Geschäftsführer

E-Mail-Adresse: partners@convoyzero.com

Umfang und Quellen der verarbeiteten personenbezogenen Daten

Der Umfang der verarbeiteten personenbezogenen Daten umfasst die Daten, die im Zusammenhang mit der Nutzung der Anwendung und der vom Verantwortlichen erbrachten Dienste angegeben oder erhoben werden.

Die primäre Quelle der Daten sind die von Ihnen angegebenen Informationen und Ihre Aktivitäten innerhalb der Anwendung. Wenn Sie bei der Registrierung oder Anmeldung ein Profil nutzen, das bei einem externen Diensteanbieter angelegt wurde, insbesondere ein Facebook-, Google- oder Apple-Konto, erhält der Verantwortliche bestimmte für die Registrierung oder Anmeldung erforderliche personenbezogene Daten von dem von Ihnen gewählten externen Diensteanbieter. Der Verantwortliche verarbeitet nur diejenigen Daten, die vom externen Diensteanbieter im Rahmen des jeweiligen Anmeldeverfahrens übermittelt werden und für die Erstellung oder Identifizierung des Benutzerkontos erforderlich sind.

Sollten sich die verarbeiteten personenbezogenen Daten während des Verarbeitungszeitraums ändern, teilen Sie uns dies bitte unverzüglich über die in Abschnitt 1 angegebenen Kontaktdaten mit.

Zweck, Rechtsgrundlage und Dauer der Datenverarbeitung

Der Verantwortliche verarbeitet die von der betroffenen Person im Rahmen der Kontaktaufnahme — per E-Mail, Kontaktformular oder Telefon — angegebenen personenbezogenen Daten zum Zweck der Kommunikation auf Grundlage der ausdrücklichen und freiwilligen Einwilligung der betroffenen Person, die mit der Kontaktaufnahme erteilt wird (Art. 6 Abs. 1 lit. a DSGVO). Die Angabe der personenbezogenen Daten ist freiwillig; fehlen die erforderlichen Daten oder die Einwilligung, können wir Ihre Anfrage jedoch möglicherweise nicht beantworten oder erfüllen. Die Daten werden bis zum Abschluss der Kommunikation oder bis zum Widerruf der Einwilligung verarbeitet.

Der Verantwortliche verarbeitet den Namen, die E-Mail-Adresse, die Telefonnummer und die mit dem Benutzerkonto verbundenen Identifikationsdaten der betroffenen Person zum Zweck der Erstellung und Führung des Benutzerkontos einer natürlichen Person, der Identifizierung des Nutzers, der Ermöglichung der Anmeldung in der Anwendung sowie der Bereitstellung des Zugangs zu registrierungspflichtigen Funktionen der Anwendung.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für den Abschluss und/oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist.

Registriert sich die betroffene Person über ein in der Anwendung verfügbares Facebook-, Google-, Apple- oder sonstiges Konto eines externen Diensteanbieters oder meldet sie sich darüber an, erhält der Verantwortliche von dem gewählten Anbieter die zur Identifizierung des Nutzers und zur Erstellung des Benutzerkontos erforderlichen Daten. Dazu können insbesondere die vom externen Anbieter erzeugte eindeutige Nutzerkennung, der Name und die E-Mail-Adresse des Nutzers gehören. Das Passwort des Kontos beim externen Anbieter erhält und speichert der Verantwortliche nicht.

Erfolgt die Registrierung oder Anmeldung über ein Konto eines externen Diensteanbieters, ist die Quelle der personenbezogenen Daten der betroffenen Person der von ihr gewählte externe Diensteanbieter.

Die Angabe der zur Erstellung eines Benutzerkontos erforderlichen personenbezogenen Daten ist Voraussetzung für die Nutzung des Dienstes. Die personenbezogenen Daten werden verarbeitet, solange das Benutzerkonto besteht oder bis es gelöscht wird. Müssen bestimmte Daten auch zu einem anderen Zweck verarbeitet werden, gilt die für diesen Verarbeitungszweck angegebene Aufbewahrungsfrist.

Erfolgt die Registrierung im Namen eines Unternehmens, verarbeitet der Verantwortliche Namen, E-Mail-Adresse und Telefonnummer der Kontaktperson zum Zweck der Kontaktpflege auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung dauert an, bis die Person nicht mehr als Kontaktperson tätig ist, eine neue Kontaktperson benannt wird oder die Registrierung gelöscht wird.

Auf Grundlage der vorherigen, freiwilligen, konkreten und ausdrücklichen Einwilligung der betroffenen Person verarbeitet der Verantwortliche bestimmte personenbezogene Daten der betroffenen Person sowie Daten über die Nutzung der Anwendung zum Zweck der Bereitstellung personalisierter Marketinginhalte, Angebote und Werbung.

Zu den verarbeiteten Kategorien personenbezogener Daten gehören Name, E-Mail-Adresse, Führerscheinklasse und die Fahrzeuge, die die betroffene Person führen darf, Berufserfahrung, Sprachkenntnisse, bevorzugte Arbeitszeitregelung und Art des Transportauftrags, typische Routen und bevorzugtes Basisland sowie Daten über die Nutzung der Anwendung, insbesondere die von der betroffenen Person angesehenen Inhalte und Stellenanzeigen und die Nutzung bestimmter Funktionen der Anwendung.

Anhand der vorstehenden Daten kann der Verantwortliche ein Profil der beruflichen Präferenzen und Interessen der betroffenen Person erstellen, um Stellenanzeigen, Dienste, Angebote und Marketinginhalte anzuzeigen, die für die betroffene Person voraussichtlich relevant sind, und um diese Inhalte — sofern die betroffene Person auch in die Nutzung des jeweiligen Kommunikationskanals eingewilligt hat — an sie zu senden.

Rechtsgrundlage der Verarbeitung ist die Einwilligung der betroffenen Person nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig; ihre Verweigerung oder ihr Widerruf berührt die Nutzung der Grundfunktionen der Anwendung nicht.

Die betroffene Person kann ihre Einwilligung jederzeit, ohne Angabe von Gründen und kostenfrei widerrufen. Nach dem Widerruf verarbeitet der Verantwortliche die personenbezogenen Daten der betroffenen Person nicht mehr zu Zwecken des personalisierten Marketings und des damit verbundenen Profilings. Das Profiling führt zu keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung, die rechtliche Wirkung gegenüber der betroffenen Person entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Die Verarbeitung dauert bis zum Widerruf der Einwilligung oder bis zur Löschung des Benutzerkontos an.

Der Verantwortliche verarbeitet bestimmte personenbezogene Daten der betroffenen Person sowie Daten über die Nutzung der Anwendung zum Zweck der Bereitstellung personalisierter Marketinginhalte, Angebote und Werbung auf Grundlage der vorherigen, freiwilligen, konkreten und ausdrücklichen Einwilligung der betroffenen Person.

Zu den verarbeiteten Kategorien personenbezogener Daten gehören Name, E-Mail-Adresse, Führerscheinklasse und die Fahrzeuge, die die betroffene Person führen darf, Berufserfahrung, Sprachkenntnisse, bevorzugte Arbeitszeitregelung und Art des Transportauftrags, typische Routen und bevorzugtes Basisland sowie Daten über die Nutzung der Anwendung, insbesondere die von der betroffenen Person angesehenen Inhalte und Stellenanzeigen und die Nutzung bestimmter Funktionen der Anwendung.

Anhand der vorstehenden Daten kann der Verantwortliche ein Profil der beruflichen Präferenzen und Interessen der betroffenen Person erstellen, um Stellenanzeigen, Dienste, Angebote und Marketinginhalte anzuzeigen, die für die betroffene Person voraussichtlich relevant sind, und um diese Inhalte — sofern die betroffene Person auch in die Nutzung des jeweiligen Kommunikationskanals eingewilligt hat — an sie zu senden.

Rechtsgrundlage der Verarbeitung ist die Einwilligung der betroffenen Person nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig; ihre Verweigerung oder ihr Widerruf berührt die Nutzung der Grundfunktionen der Anwendung nicht.

Die betroffene Person kann ihre Einwilligung jederzeit, ohne Angabe von Gründen und kostenfrei widerrufen. Nach dem Widerruf verarbeitet der Verantwortliche die personenbezogenen Daten der betroffenen Person nicht mehr zu Zwecken des personalisierten Marketings und des damit verbundenen Profilings. Das Profiling führt zu keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung, die rechtliche Wirkung gegenüber der betroffenen Person entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Die Verarbeitung dauert bis zum Widerruf der Einwilligung oder bis zur Löschung des Benutzerkontos an.

.

Der Verantwortliche übermittelt auf Grundlage der ausdrücklichen und freiwilligen Einwilligung der betroffenen Person nach Art. 6 Abs. 1 lit. a DSGVO Namen, E-Mail-Adresse, Telefonnummer, Lebenslauf und Videointerview der betroffenen Person, um ihr die Bewerbung auf eine Stellenanzeige zu ermöglichen, abhängig vom Abonnement des Inserenten. Die Verarbeitung dauert bis zur Übermittlung der Daten oder bis zum Widerruf der Einwilligung an.

Der Verantwortliche verarbeitet die für Vermittlungs- und Personaldienstleistungen erforderlichen personenbezogenen Daten auf der Grundlage, dass diese Verarbeitung für den Abschluss und die Erfüllung eines Vertrags mit Ihnen als betroffener Person nach Art. 6 Abs. 1 lit. b DSGVO erforderlich ist.

Die Angabe dieser Daten ist Voraussetzung für den Vertragsschluss und beruht zugleich auf vertraglichen Pflichten. Ohne die erforderlichen Daten kann der Vertrag weder geschlossen noch erfüllt werden.

Zu den verarbeiteten personenbezogenen Daten gehören Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse, Ihre Führerscheinklasse und die Fahrzeuge, die Sie führen dürfen, Ihre Berufserfahrung, Ihre Sprachkenntnisse, Ihre bevorzugte Arbeitszeitregelung und Art des Transportauftrags, Ihre typischen Routen, Ihr Basisland sowie das mit Ihnen geführte Videointerview.

Die Daten werden entsprechend der geltenden zivilrechtlichen Verjährungsfrist fünf Jahre lang verarbeitet.

Der Verantwortliche verarbeitet Namen und Anschrift der betroffenen Person zum Zweck der rechtskonformen Rechnungsstellung und zur Erfüllung seiner gesetzlichen Aufbewahrungspflichten für Buchungsbelege auf Grundlage der Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO. Die rechtliche Verpflichtung ergibt sich aus § 159 Abs. 1 des Gesetzes CXXVII von 2007 über die Mehrwertsteuer und § 169 Abs. 2 des Gesetzes C von 2000 über die Rechnungslegung, wonach Rechnungen auszustellen und acht Jahre lang aufzubewahren sind. Zudem sind Unternehmen nach § 169 Abs. 1–2 des Rechnungslegungsgesetzes verpflichtet, Buchungsbelege aufzubewahren, die ihre Buchführung unmittelbar oder mittelbar stützen. Die personenbezogenen Daten werden daher acht Jahre ab Ausstellung der Rechnung verarbeitet.

Der Verantwortliche verarbeitet Namen, Telefonnummer, E-Mail-Adresse und den Inhalt der Beschwerde des betroffenen Nutzers zum Zweck der Bearbeitung verbraucherschutzrechtlicher Beschwerden auf Grundlage der Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO. Die Einreichung einer Beschwerde ist zwar freiwillig; entscheidet sich die betroffene Person jedoch dafür, eine solche beim Verantwortlichen einzureichen, unterliegt dieser im Zusammenhang mit deren Bearbeitung bestimmten rechtlichen Pflichten nach dem Gesetz CLV von 1997 über den Verbraucherschutz. Die Angabe dieser Daten ist gesetzlich vorgeschrieben; ohne sie kann der Verantwortliche die Beschwerde nicht bearbeiten. Verbraucherschutzbeschwerden werden entsprechend den einschlägigen Bestimmungen des Verbraucherschutzgesetzes drei Jahre lang aufbewahrt.

Der Verantwortliche verarbeitet Datum und Tatsache der Einwilligung der betroffenen Person sowie deren IP-Adresse zum Nachweis der erteilten Einwilligung auf Grundlage der Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO. Bei einer Bestellung oder der Anmeldung zum Newsletter speichert das IT-System die technischen Daten der Einwilligung, damit der Verantwortliche später nachweisen kann, dass eine wirksame Einwilligung vorlag. Diese Verarbeitung ist erforderlich, um Art. 7 Abs. 1 DSGVO zu genügen, wonach der Verantwortliche nachweisen können muss, dass die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat. Die betreffenden Daten werden daher bis zum Ablauf der einschlägigen Verjährungsfrist nach Beendigung der zugrunde liegenden Verarbeitung aufbewahrt.

Der Verantwortliche verarbeitet Daten über die Nutzung der Anwendung, einschließlich Häufigkeit und Dauer der Nutzung sowie der besuchten Seiten, zum Zweck der Verbesserung seiner Dienste auf Grundlage seiner berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden fünf Jahre lang verarbeitet.

Zugriffsberechtigte, Auftragsverarbeitung und Datenübermittlungen

Zugang zu den personenbezogenen Daten haben nur diejenigen Beschäftigten des Verantwortlichen, die ihn zur Erfüllung ihrer Aufgaben benötigen. Die Beschäftigten unterliegen hinsichtlich der personenbezogenen Daten, auf die sie zugreifen, der Verschwiegenheitspflicht.

Für Buchhaltungszwecke bedient sich der Verantwortliche der SHS Kft. als Auftragsverarbeiterin. Die Angaben zur Auftragsverarbeiterin lauten:

Name: SHS Könyvelő és Adótanácsadó Korlátolt Felelősségű Társaság

Sitz: Szabadság utca 31, 7342 Mágocs, Ungarn

Kontaktdaten: +36-30-377-6755, shs@shskft.hu

Für die Entwicklung der Anwendung und die IT-Betreuung bedient sich der Verantwortliche der Zengo Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság als Auftragsverarbeiterin. Die Angaben zur Auftragsverarbeiterin lauten:

Name: Zengo Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Sitz: Szent István tér 10, 6721 Szeged, Ungarn

Kontaktdaten: +36 (62) 202 039, info@zengo.eu

Für Analysezwecke und die Absturzerkennung bedient sich der Verantwortliche der Google LLC als Auftragsverarbeiterin. Die Angaben zur Auftragsverarbeiterin lauten:

Name: Google LLC

Sitz: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Kontaktdaten: privacy@google.com, +1 650-253-0000 (US-Hauptsitz)

Bitte beachten Sie, dass Ihre personenbezogenen Daten im Zusammenhang mit der Inanspruchnahme von Auftragsverarbeitern in Drittländer außerhalb des Europäischen Wirtschaftsraums übermittelt werden können. Bitte beachten Sie ferner, dass Behörden in solchen Ländern weitreichende Zugriffsrechte auf personenbezogene Daten haben können, was gewisse Risiken mit sich bringen kann. Zur Gewährleistung eines angemessenen Schutzniveaus für personenbezogene Daten wendet die Google LLC bei Übermittlungen personenbezogener Daten in Drittländer die Standardvertragsklauseln (SCC) an und trifft zusätzliche technische und organisatorische Maßnahmen, um ein angemessenes Datenschutzniveau sicherzustellen.

Für die Datenspeicherung und die Bereitstellung von Webdiensten einschließlich der Backend-Serverinfrastruktur bedient sich der Verantwortliche der Amazon Web Services, Inc. als Auftragsverarbeiterin. Die Angaben zur Auftragsverarbeiterin lauten:

Name: Amazon Web Services, Inc.

Sitz: 410 Terry Avenue North, Seattle, WA 98109-5210, USA

Kontaktdaten: privacy@amazon.com, +1 206-266-4064 (US-Hauptsitz)

Bitte beachten Sie, dass Ihre personenbezogenen Daten im Zusammenhang mit der Inanspruchnahme von Auftragsverarbeitern an Auftragsverarbeiter in Drittländern außerhalb des Europäischen Wirtschaftsraums übermittelt werden können. Bitte beachten Sie ferner, dass Behörden in solchen Ländern weitreichende Zugriffsrechte auf personenbezogene Daten haben können, was gewisse Risiken mit sich bringen kann. Zur Gewährleistung eines angemessenen Schutzniveaus für personenbezogene Daten wendet die Amazon Web Services, Inc. bei Übermittlungen personenbezogener Daten in Drittländer die Standardvertragsklauseln (SCC) an und trifft zusätzliche technische und organisatorische Maßnahmen, um ein angemessenes Datenschutzniveau sicherzustellen.

Bei Online-Zahlungen werden personenbezogene Daten auf Grundlage der durch die Wahl der jeweiligen Zahlungsart erklärten Einwilligung der betroffenen Person an den Zahlungsdienstleister Worldline Saferpay übermittelt, der als eigenständiger Verantwortlicher handelt. Seine Angaben lauten:

Name: Worldline SA/NV

Sitz: River Ouest, 80 Quai Voltaire, 95870 Bezons, Frankreich

Kontaktdaten: dataprotection@worldline.com, +41 58 399 5757 (Schweizer Hauptsitz)

Für die Ausstellung und Aufbewahrung elektronischer Rechnungen bedient sich der Verantwortliche der Számlázz.hu als Auftragsverarbeiterin. Die Angaben zur Auftragsverarbeiterin lauten:

Name: KBOSS.hu Kft.

Sitz: Záhony utca 7, 1031 Budapest, Ungarn

Kontaktdaten: info@szamlazz.hu, +36 1 499 99 99

Für den Versand von Newslettern bedient sich der Verantwortliche der MailerLite als Auftragsverarbeiterin. Die Angaben zur Auftragsverarbeiterin lauten:

Name: MailerLite Limited

Sitz: 88 Harcourt Street, Dublin 2, D02 DK18, Irland

Kontaktdaten: https://www.mailerlite.com/contact-us

Für die Speicherung von Videointerviews und die Bereitstellung des Zugangs dazu im Zusammenhang mit Bewerbungen bedient sich der Verantwortliche der Vimeo als Auftragsverarbeiterin. Die Angaben zur Auftragsverarbeiterin lauten:

Name: Vimeo.com, Inc.

Sitz: 555 West 18th Street, New York, NY 10011, USA

Kontaktdaten: legal@vimeo.com oder privacy@vimeo.com, +1 212-314-7457 (US-Hauptsitz)

Bitte beachten Sie, dass Ihre personenbezogenen Daten im Zusammenhang mit der Inanspruchnahme von Auftragsverarbeitern an Auftragsverarbeiter in Drittländern außerhalb des Europäischen Wirtschaftsraums übermittelt werden können. Bitte beachten Sie ferner, dass Behörden in solchen Ländern weitreichende Zugriffsrechte auf personenbezogene Daten haben können, was gewisse Risiken mit sich bringen kann.

Zur Gewährleistung eines angemessenen Schutzniveaus für personenbezogene Daten erfüllt Vimeo die Anforderungen des EU-U.S. Data Privacy Framework (DPF) und trifft zusätzliche technische und organisatorische Maßnahmen, um ein angemessenes Datenschutzniveau sicherzustellen.

Registrierung und Anmeldung über ein Konto eines externen Diensteanbieters

Der Verantwortliche kann der betroffenen Person die Möglichkeit einräumen, sich mit einem bei einem externen Diensteanbieter — insbesondere Facebook, Google oder Apple — angelegten Konto in der Anwendung zu registrieren oder anzumelden.

Der externe Diensteanbieter handelt bei der Erbringung seiner eigenen Dienste und der Verwaltung des Benutzerkontos der betroffenen Person als eigenständiger Verantwortlicher. Für die Verarbeitung durch den externen Diensteanbieter gilt dessen eigene Datenschutzerklärung.

Der Verantwortliche erhält vom externen Diensteanbieter nur die Daten, die für die Registrierung, die Identifizierung des Nutzers und die Ermöglichung der Anmeldung erforderlich sind.

Automatisierte Entscheidungsfindung

Bestimmte Funktionen der Anwendung laufen automatisch ab. Insbesondere kann das System je nach dem vom Inserenten gewählten Abonnement automatisch bestimmen, auf die personenbezogenen Daten wie vieler Bewerber der Inserent zugreifen darf.

Bei einem Abonnement, das nur den Zugriff auf die Daten des ersten Bewerbers erlaubt, stellt das System die personenbezogenen Daten des ersten Bewerbers automatisch nach der zeitlichen Reihenfolge des Eingangs der Bewerbungen bereit. Die Daten späterer Bewerber sind in diesem Abonnement nicht zugänglich; der Inserent kann darauf zugreifen, indem er ein Abonnement abschließt, das diese Berechtigung gewährt. Die Gesamtzahl der Bewerber ist für den Inserenten stets sichtbar. Zieht der erste Bewerber seine Bewerbung zurück, wird der nächste Bewerber in der Reihenfolge sichtbar.

Bei der Festlegung der Reihenfolge der Bewerber bewertet der Verantwortliche weder deren fachliche Eignung noch persönliche Eigenschaften oder sonstige Merkmale; die Festlegung der Reihenfolge beruht nicht auf Profiling.

Der Verantwortliche kann zum Zweck des personalisierten Marketings auch Profiling im Sinne von Abschnitt 3.3 durchführen. Ein solches Profiling führt zu keiner automatisierten Entscheidung, die rechtliche Wirkung gegenüber der betroffenen Person entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Datensicherheit

Der Verantwortliche gewährleistet durch geeignete technische und organisatorische Maßnahmen ein angemessenes Sicherheitsniveau für die personenbezogenen Daten der betroffenen Person, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder Schädigung.

Soweit es seine organisatorischen und technischen Möglichkeiten zulassen, trifft der Verantwortliche alle zumutbaren Maßnahmen, damit auch seine Auftragsverarbeiter bei der Verarbeitung Ihrer personenbezogenen Daten angemessene Datensicherheitsmaßnahmen umsetzen.

Rechte der betroffenen Personen und ihre Ausübung

7.1. Die betroffene Person hat das Recht auf die in Art. 15 DSGVO genannten Informationen zur Verarbeitung ihrer personenbezogenen Daten (Auskunftsrecht), insbesondere das Recht, vom Verantwortlichen zu erfahren:

welche personenbezogenen Daten verarbeitet werden;

zu welchen Zwecken und auf welcher Rechtsgrundlage die Verarbeitung erfolgt;

aus welcher Quelle die personenbezogenen Daten erhoben wurden;

wie lange die personenbezogenen Daten voraussichtlich gespeichert werden oder nach welchen Kriterien diese Dauer bestimmt wird;

wem, wann und welche personenbezogenen Daten der betroffenen Person der Verantwortliche offengelegt oder zugänglich gemacht hat bzw. an wen die personenbezogenen Daten übermittelt wurden; und

welche Rechte, Beschwerdeverfahren und Rechtsbehelfe der betroffenen Person im Zusammenhang mit der Verarbeitung zustehen.

7.2. Nach Art. 16 DSGVO hat die betroffene Person das Recht, die Berichtigung oder Vervollständigung unrichtiger, fehlerhafter oder unvollständiger sie betreffender personenbezogener Daten zu verlangen (Recht auf Berichtigung).

7.3. Nach Art. 17 DSGVO hat die betroffene Person das Recht, die Löschung ihrer personenbezogenen Daten zu verlangen (Recht auf Löschung), wenn:

die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind;

die Verarbeitung auf einer Einwilligung beruht, die betroffene Person diese widerruft und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;

die betroffene Person nach Abschnitt 7.7 erfolgreich Widerspruch gegen die Verarbeitung eingelegt hat;

die personenbezogenen Daten unrechtmäßig verarbeitet wurden; oder

die personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen.

Die personenbezogenen Daten werden nicht gelöscht, soweit die Verarbeitung erforderlich ist:

zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt;

zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;

zur Ausübung des Rechts auf freie Meinungsäußerung und Information; oder

für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke, soweit das Recht auf Löschung die Verwirklichung der Ziele dieser Verarbeitung voraussichtlich unmöglich macht oder ernsthaft beeinträchtigt.

7.4. Nach Art. 18 DSGVO hat die betroffene Person das Recht, die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen (Recht auf Einschränkung der Verarbeitung), wenn:

die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet, wobei die Verarbeitung für die Dauer eingeschränkt wird, die dem Verantwortlichen die Überprüfung der Richtigkeit der personenbezogenen Daten ermöglicht;

die betroffene Person nach Abschnitt 7.7 Widerspruch gegen die Verarbeitung eingelegt hat, wobei die Verarbeitung für die Dauer eingeschränkt wird, die zur Feststellung erforderlich ist, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen;

die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung ihrer Nutzung verlangt; oder

der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.

Wurde die Verarbeitung eingeschränkt, dürfen die betreffenden personenbezogenen Daten — von ihrer Speicherung abgesehen — nur mit Einwilligung der betroffenen Person, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

7.5. Beruht die Verarbeitung auf einer Einwilligung, hat die betroffene Person nach Art. 7 Abs. 3 DSGVO das Recht, ihre Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen (Recht auf Widerruf der Einwilligung). Der Widerruf kann schriftlich oder auf demselben Weg erfolgen, auf dem die Einwilligung erteilt wurde. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7.6. Beruht die Verarbeitung auf einer Einwilligung oder ist sie zur Erfüllung eines Vertrags erforderlich und erfolgt sie automatisiert, hat die betroffene Person nach Art. 20 DSGVO das Recht, die sie betreffenden, von ihr bereitgestellten personenbezogenen Daten in einem gängigen elektronischen Format zu erhalten oder zu verlangen, dass der Verantwortliche diese Daten an einen anderen Verantwortlichen übermittelt (Recht auf Datenübertragbarkeit).

7.7. Beruht die Verarbeitung auf einer Abwägung berechtigter Interessen, hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen (Widerspruchsrecht). Nach Art. 21 DSGVO verarbeitet der Verantwortliche die personenbezogenen Daten sodann nicht mehr, es sei denn, er weist zwingende schutzwürdige Gründe für die Verarbeitung nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, hat die betroffene Person jederzeit das Recht, der Verarbeitung ihrer personenbezogenen Daten zu diesem Zweck zu widersprechen, einschließlich des Profilings, soweit es mit dieser Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der Verarbeitung zu Zwecken der Direktwerbung, werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

7.8. Die betroffene Person kann ihre Rechte kostenfrei über die in Abschnitt 1 angegebenen Kontaktdaten ausüben. In den meisten Fällen setzt die Ausübung der Betroffenenrechte die Identifizierung der betroffenen Person voraus; in bestimmten Fällen, etwa bei der Ausübung des Rechts auf Berichtigung, können zusätzliche Angaben oder Nachweise erforderlich sein.

Der Verantwortliche beantwortet einen Antrag auf Ausübung von Betroffenenrechten spätestens innerhalb eines Monats nach Eingang des Antrags. Erforderlichenfalls kann diese Frist unter Berücksichtigung der Komplexität und der Anzahl der Anträge um weitere zwei Monate verlängert werden. Über eine solche Verlängerung wird die betroffene Person innerhalb eines Monats nach Eingang des Antrags unterrichtet.

Änderungen der Datenschutzerklärung

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung zu ändern, um die Übereinstimmung mit den jeweils geltenden Rechtsvorschriften, den vom Verantwortlichen durchgeführten Verarbeitungstätigkeiten und dem Betrieb der Anwendung sicherzustellen.

Der Verantwortliche macht die geänderte Datenschutzerklärung in der Anwendung und auf seiner Website zugänglich. Berührt eine Änderung die Rechte der betroffenen Personen oder die Umstände der Verarbeitung wesentlich, unterrichtet der Verantwortliche die betroffenen Personen zusätzlich in geeigneter Weise gesondert über die Änderung.

Erfordert eine neue Verarbeitungstätigkeit die Einwilligung der betroffenen Person, holt der Verantwortliche diese gesondert ein.

Beschwerden und Rechtsbehelfe

Beschwerden im Zusammenhang mit der Verarbeitung personenbezogener Daten können über die in Abschnitt 1 angegebenen Kontaktdaten eingereicht werden. Möchten Sie eine Beschwerde auf dem Postweg einreichen, senden Sie sie bitte an die in Abschnitt 1 angegebene Anschrift.

Sind Sie der Auffassung, dass Ihre Rechte im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten verletzt wurden oder eine solche Verletzung unmittelbar droht, können Sie Beschwerde bei der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH) einlegen (Postanschrift: 1363 Budapest, Pf. 9; Telefon: +36 (1) 391-1400; E-Mail: ugyfelszolgalat@naih.hu; Website: https://naih.hu).

Bei einer Verletzung Ihrer Datenschutzrechte können Sie auch den Rechtsweg beschreiten. Nach Ihrer Wahl kann das Verfahren auch vor dem für Ihren Wohnsitz oder Aufenthaltsort zuständigen Landgericht eingeleitet werden.

.